🇰🇷 한글 설명
GnuTLS의 RSA ClientKeyExchange 메시지 처리 과정에서 타이밍 사이드 채널 취약점이 발견되었습니다. 공격자는 Bleichenbacher 스타일의 공격을 통해 네트워크를 통해 RSA 암호문에 포함된 키를 복구할 수 있으며, 이를 통해 연결된 애플리케이션 데이터를 복호화할 수 있습니다.
💡 쉬운 설명
암호화된 데이터를 처리하는 데 걸리는 시간 차이를 이용해 비밀번호와 같은 중요한 정보를 알아내는 공격입니다. 공격자가 특수한 메시지를 반복해서 보내면 서버의 암호화된 정보를 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
A timing side-channel in the handling of RSA ClientKeyExchange messages was discovered in GnuTLS. This side-channel can be sufficient to recover the key encrypted in the RSA ciphertext across a network in a Bleichenbacher style attack. To achieve a successful decryption the attacker would need to send a large amount of specially crafted messages to the vulnerable server. By recovering the secret from the ClientKeyExchange message, the attacker would be able to decrypt the application data exchanged over that connection.
📍 영향받는 시스템
GnuTLS (RSA ClientKeyExchange 처리에 취약한 버전)
⚔️ 공격 벡터
네트워크를 통한 타이밍 사이드 채널 공격 (Bleichenbacher style attack)
🛡️ 대응 방법
GnuTLS를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 gnutls 버전이 취약점이 해결된 최신 버전인지 확인하십시오.
dpkg -l | grep gnutls 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
Microsoft Exchange Server